De kostbare chaos van digitale certificaten

Ponemon ondervroeg meer dan 2300 respondenten van de 2000 grootste bedrijven in Australië, Europa en de VS, uit 16 verticale industrieën. De vraag was: Wat gebeurt er als een organisatie een ‘meltdown’ meemaakt in het management van encryptiesleutels en veiligheidscertificaten. Vervolgens probeerde Ponemon de maximale kosten per geval te extrapoleren.

Steeds afhankelijker van digitale sleutels

Larry Ponemon, oprichter en voorzitter van het Ponemon Institute Research, zegt: “We zijn afhankelijk van sleutels en certificaten als de basis van vertrouwen voor al het zakelijke verkeer en overheidsactiviteiten, online en in de cloud. Tegelijk gebruiken criminelen onze afhankelijkheid van deze instrumenten in een alarmerend tempo tegen ons.”

Ponemon claimt dat het onderzoek de kosten van deze ‘vertrouwen exploits’ kan kwantificeren. Ook geeft het inzicht in hoe het falen van grote ondernemingen in het beheer van sleutels en certificaten de deur voor criminelen open zet. “Meer dan de helft van de ondervraagde grote ondernemingen weet bijvoorbeeld niet hoeveel sleutels en certificaten in gebruik zijn,”zegt Ponemon. “Dat brengt grote risico’s met zich mee en vraagt om sanering.”